源服务器迁移至目标实例
如果您需要缩容源服务器的系统盘和数据盘，目标实例的系统盘和数据盘的容量至少要大于等于源服务器的系统盘和数据盘的实际使用容量。如果目标实例的云盘容量不满足需求，您需要对云盘进行扩容。云盘的扩容的具体操作，请参见 云盘扩容指引...
重置轻量应用服务器的密码后未生效
不同操作系统的服务器管理员用户名信息不同，具体说明如下：Linux系统：服务器管理员用户名为 root。Windows系统：服务器管理员用户名为 Administrator。解决方案 您可以根据实际情况，参考以下操作排查。如果需要进行数据变更或重启实例等...
什么是服务器迁移中心
高度成熟化，支持多平台、多环境迁移 支持服务器迁移 支持操作系统迁移 支持VMware无代理迁移 支持跨可用区迁移阿里云ECS实例 支持桌面迁移 高度自动化，释放人工 简单操作即可执行迁移，迁移过程中可完全无人值守，自动化完成，迁移进度...
创建VMware无代理迁移任务
根据业务需求配置相关参数：系统盘：VMware服务器系统盘的大小，单位为GiB，不可修改。数据盘<N>：目标阿里云服务器ECS数据盘的大小，单位为GiB。取值范围：20~32768。您可以设置 数据盘 前复选框的选中情况，自行选择是否生成目标数据盘。...
基本概念
Nginx Nginx是一款轻量级高并发的Web服务器、反向代理服务器和电子邮件（IMAP和POP3）代理服务器，在BSD-like协议下发行。它可以运行在Linux、Windows、FreeBSD、Solaris、AIX、Mac OS等操作系统上，为您提供反向代理、负载均衡、动静分离...
使用限制
迁移数据限制 待迁移服务器操作系统 迁移数据限制说明 Windows系统 不支持复制部分磁盘分区结构，如动态磁盘分区、扩展磁盘分区。不支持的磁盘分区结构会被重建为普通分区。不支持迁移系统卷影副本备份（Volume Shadow Snapshots）。Linux...
检测范围说明
云安全中心通过安装在您服务器上的Agent和云端防护中心的联动，为您提供服务器的安全告警、漏洞管理、病毒查杀、基线检查、攻击分析等功能。关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生...
扩容数据盘
不同操作系统的具体操作，请参见：扩容分区及文件系统（Linux系统）扩容文件系统（Windows系统）扩容分区及文件系统（Linux系统）本示例中，扩容前轻量应用服务器内数据盘容量为40 GB，扩容后数据盘容量为60 GB。说明 轻量应用服务器内数据...
轻量应用服务器之间的数据迁移
如果轻量应用服务器无法通过升级配置满足当前业务需求或者需要将轻量应用服务器迁移至其他地域，您可以将同一阿里云账号下待迁移服务器中的网站数据迁移至同地域或者其他地域。本文介绍同地域和跨地域下，迁移轻量应用服务器的操作。前提...
创建轻量应用服务器
重要 当您参考云服务器ECS的建站教程在轻量应用服务器上手动建站时，建议您选择手动搭建网站或应用的教程，并且教程中所选用的操作系统版本信息需要和轻量应用服务器的系统镜像版本信息一致。否则可能因为版本不兼容等原因导致运行命令报错...
CreateCustomImage-创建自定义镜像
您可以通过已配置好的自定义镜像创建更多包含相同配置的轻量应用服务器，也可以将自定义镜像共享至云服务器 ECS，进而通过共享镜像创建 ECS 实例或更换操作系统。关于自定义镜像的更多消息，请参见 自定义镜像概述。创建自定义镜像之前，您...
ECS实例使用的Windows系统激活失败如何解决？
可能原因 Windows系统ECS实例默认配置激活脚本，正常情况下，实例能够与KMS服务器通讯来激活系统。但是可能因为以下原因导致激活失败：Software Protection异常导致激活失败 网络异常导致激活失败 服务器时钟不同步导致激活失败 磁盘空间满...
API概览
ResetSystem 重置系统 为指定的轻量应用服务器重置系统。密钥对 API 标题 API概述 CreateInstanceKeyPair 创建实例密钥对 创建轻量应用服务器密钥对。UploadInstanceKeyPair 导入密钥对 为一台轻量应用服务器导入密钥对。...
远程连接Linux服务器
您可以通过轻量应用服务器管理控制台或者第三方客户端工具远程连接Linux服务器。本文主要介绍如何远程连接Linux服务器。前提条件 待连接的Linux轻量应用服务器的状态为 运行中。如果您需要使用密码的方式远程连接服务器，确保已设置服务器...
防御挂马攻击最佳实践
什么是挂马攻击 挂马攻击也称为马式攻击（Horse Attack），是指攻击者通过各种手段，在目标服务器或网站中植入恶意程序，以获取系统权限或窃取敏感信息的攻击方式。攻击者通常会使用iframe框架挂马、JS挂马、Body挂马、隐蔽挂马、CSS挂马等...
Windows系统ECS实例激活失败
Software Protection异常导致激活失败 网络异常导致激活失败 服务器时钟不同步导致激活失败 磁盘空间满了导致激活失败 激活码不正确导致激活失败 Software Protection异常导致激活失败 问题现象 使用 slmgr-ato 命令对Windows系统进行激活...
迁移ECS实例至轻量应用服务器
轻量应用服务器的系统镜像版本不如ECS实例公共镜像版本全面，在实际的迁移过程中，您可以选择接近的操作系统版本。例如，ECS实例使用的是CentOS 7.X版本的公共镜像，您可以将轻量应用服务器的镜像更换为CentOS 7.3或CentOS 7.6的系统镜像。...
WAF接入配置最佳实践
源站服务器的操作系统（Linux、Windows）和所使用的Web服务中间件（Apache、Nginx、IIS等）判断源站是否存在访问控制策略，避免源站误拦截WAF回源IP转发的流量。域名使用协议 判断所使用的通信协议WAF是否支持。业务端口 判断源站业务端口...
设置或重置服务器密码
操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在需要设置或者重置密码的轻量应用服务器卡片中，单击 重置密码。在弹出的 重置密码 对话框中，设置相应的参数。参数 说明 服务器管理员账号 仅支持修改以下登录名的...
在Windows实例如何安装IIS和FTP服务
勾选Web服务器(IIS)，单击下一步。单击下一步，勾选FTP 服务器与FTP 管理控制台。勾选ASP.NET，即选择需要的环境，单击下一步，再次单击下一步。单击安装。系统提示安装成功后，单击关闭。单击服务器左下角的开始>管理工具>Internet 信息...
Linux实例磁盘空间满和Inode满的问题排查方法
重启服务器清除 重启服务器，系统会退出现有的进程，释放调用的deleted文件的句柄。重要 重启服务器可能会影响业务，请您选择合适时间进行重启。通过kill命令清除 根据 lsof 命令列出的PID进程号（通常为第二列），使用 kill 命令结束占用...
ALB配置会话保持
说明 不同的Web服务器对应的Cookie设置方法不同，以下列举常见Web服务器的设置方法，请您根据实际情况选择，如果您使用的Web服务器不在以下列表中，请您查阅对应的官方文档获取配置方法。Nginx 此处以CentOS 7.9操作系统、Nginx 1.20.1 ...
查看日志分析仪表盘
98.41%有效流量 单值图 环比1小时前 WAF回源到Web业务服务器的有效流量大小（入方向、出方向），单位：MB。10.7 请求趋势 线图 1周（相对）请求次数与请求有效率的变化趋势、入方向及出方向网络带宽大小（单位：KB/S）的变化趋势。无 攻击...
远程桌面无法连接到Windows实例的快速排查方法
连接服务器并激活系统后，会提示如下图片中的信息，用户需要单击 是，如果单击 否，服务器会自动开启公网的防火墙，连接会直接断开。此问题可参考以下步骤进行解决。使用控制台远程连接功能登录到Windows实例。在菜单栏选择 开始>控制面板...
使用ping命令丢包或不通时的链路测试方法
mtr：根据目标服务器操作系统环境的不同，在Windows操作系统上使用WinMTR或在Linux操作系统上执行mtr命令，设置测试目的地址为客户端IP地址，然后进行链路测试，记录测试结果。测试结果分析。对测试结果进行分析，相关参数说明请参见 链路...
Windows Server 2008 R2自建安装IIS服务
本文介绍在ECS服务器 Windows Server 2008 R2系统中如何安装IIS。重要 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改...
ECS实例感染木马病毒后的解决方法
如果服务器中安装了Web服务，请限制Web运行账户对文件系统的访问权限，仅开放只读权限。若需要删除系统中的未知账户，具体步骤请参见 ECS实例中存在异常账号。Windows实例 修改ECS实例的密码，详情请参见 重置实例登录密码。说明：建议密码...
无法远程连接Windows实例的排查方法
异常一：服务器侧自签名证书损坏 本地客户端如果是Windows 7以上版本的系统，会尝试与云服务器ECS建立TLS连接。若云服务器ECS侧用于TLS连接的自签名证书损坏，则会导致远程连接失败。使用VNC方式登录Windows实例。具体操作，请参见 通过...
网站接入
Web应用防火墙（Web Application Firewall，简称WAF）支持对部署在混合云的域名进行防护。本文介绍如何将混合云环境下测试部署的域名接入WAF防护。背景信息 Web应用防火墙混合云解决方案，支持在公共云、私有云、线下IDC或者机房构成的多云...
添加域名
使用CNAME接入方式接入 Web应用防火墙（Web Application Firewall，简称WAF）前，先要将需要防护的域名接入WAF。本文介绍如何将要防护的域名添加到WAF。前提条件 已购买WAF实例，且当前实例支持接入的域名数量未超过限制。说明 支持接入的...
常见问题
后续如果您通过轻量应用服务器管理控制台查看服务器的详细信息，在 服务器监控信息 区域查询不到服务器的内存以及系统盘的使用情况，则您需要手动安装云监控插件。具体操作，请参见 安装和卸载云监控插件。服务器的状态为什么是已禁用状态...
Windows Server 2016自建安装IIS
本文介绍在ECS服务器 Windows Server 2016系统中如何安装IIS。重要 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，...
Windows 2012 R2 自建安装IIS 8.5服务
本文介绍在ECS服务器 Windows Server 2012 R2系统中如何安装IIS 8.5。重要 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据...
如何在各类服务中安装SSL证书
将证书解压缩后安装到您的Web服务器中。请根据您的服务器环境，参见 以下不同服务器环境的帮助文档：在Tomcat服务器上安装PFX格式的SSL证书 在Tomcat服务器上安装JKS格式的SSL证书 Tomcat服务器安装SSL证书 CentOS系统Tomcat 8.5或9部署SSL...
访问部署在ECS实例上的Web站点，提示“No input file ...
Web站点配置文件中伪静态规则书写错误，导致Web服务器读取该文件失败。您需要修改Web站点配置文件中错误的规则，具体操作，请参见 在Web站点的配置文件修改伪静态规则配置（Apache）。Web站点配置文件中运行模式相关配置错误，导致Web...
部署混合云WAF防护集群
具体包括：已安装了vagent的服务器 混合云集群使用您的本地服务器作为集群节点。您必须先在规划作为集群节点的本地服务器上安装WAF客户端vagent，才能将该服务器添加为集群节点。相关操作，请参见 安装WAF客户端。负载均衡设备 混合云集群...
开源软件迁移
Nginx Nginx是一个高性能的HTTP和反向代理Web服务器，同时也提供IMAP/POP3/SMTP服务。您可以直接在倚天云服务器上安装使用。sudo yum install nginx-y MySQL MySQL是当前较流行的关系型数据库管理系统之一，由于其体积小、速度快、成本低等...
Web服务端漏洞类型
需要注意与Web Server相关的漏洞所造成的问题，例如Apache、IIS、Nginx 等Web服务器的文件解析漏洞。使用随机数改写上传后的文件名和文件路径。单独设置文件服务器及域名。权限漏洞 访问控制是指用户对系统所有访问的权限控制，通常包括...
网站防护最佳实践
操作导航：访问 Web应用防火墙控制台 的 系统管理>防护规则组 页面，自定义Web攻击防护的防护规则组，并将自定义规则组应用到网站。具体操作，请参见 自定义防护规则组。自定义防护策略：为网站自定义访问控制（ACL）或访问限流策略。例如...
最佳实践概览
搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用环境，也可以通过系统镜像创建服务器后手动搭建运维环境。部分最佳实践如下表所示。应用类型 说明 搭建LAMP开发环境 LAMP是搭建Web应用时最常用的环境。LAMP...
- 产品推荐
- 这些文档可能帮助您